Gazer/ WhiteBear: nová hrozba pro vládní instituce
Společnosti ESET a Kaspersky Lab prozkoumaly detaily útoků na ambasády a konsuláty. Stopy míří za špionážní organizací zvanou Turla, která je napojená na Ruskou federaci.
Nový malware, který napadá cíle vládních organizací od roku 2016, vykazuje spoustu společných znaků s dalšími nástroji, které Turla používala.
Mezi hlavní terče patřily webové stránky ministerstev, ambasád a dalších vládních organizací. K nejvíce útokům došlo v dubnu 2016.
V tomto týdnu představil ESET kompletní zprávu, ve které se věnoval malwaru, který pojmenoval Gazer. Tento malware napadal cíle v jihovýchodní Evropě a bývalých sovětských republikách. Jednalo se o již čtvrtou známou verzi tohoto vysoce sofistikovaného malwaru, jež se pojí se špionážní skupinou Turla.
Společnost Kaspersky Lab ve své analýze tento malware označuje jako WhiteBear. Dle její zprávy sice tento malware nejprve napadal především zastupitelské úřady. Nicméně od června 2017 se věnuje různým organizacím a institucím zabývajícím se bezpečností.
I kvůli tomuto dalšímu vývoji je Turla chápana jako jedna z nejvyspělejších špionážních skupin.
Zdroj: http://www.securityweek.com/
